Commenti a "Disponibile la terza versione di Enhanced Mitigation Experience Toolkit (EMET)"

[sampei.nihira]

[Silver Black]

Interessante. Ma c'è un modo per testarlo per vedere se fa quel che promette?

[developerwinme]

Ma c'è un modo per testarlo per vedere se fa quel che promette?

Che cosa intendi?

[Silver Black]

Ma c'è un modo per testarlo per vedere se fa quel che promette?

Che cosa intendi?

Una qualche minaccia da provare per vedere se la protezione è attiva ed efficace.

[developerwinme]

Ma c'è un modo per testarlo per vedere se fa quel che promette?

Che cosa intendi?

Una qualche minaccia da provare per vedere se la protezione è attiva ed efficace.

Credo che qualche test per DEP o ASLR dovrebbe andare bene, ma non saprei dirti dove trovarli.

[Silver Black]

Credo che qualche test per DEP o ASLR dovrebbe andare bene, ma non saprei dirti dove trovarli.

[sampei.nihira]

Io avevo lanciato il sasso di chiedere su Twitter a D.S. se è disponibile a fare e pubblicare nel suo blog un test simile visto che in passato si è già occupato di EMET:

https://twitter.com/#!/DidierStevens

ovviamente io da "dinosauro" non sò proprio come usare tali metodi di comunicazione........

[sampei.nihira]

Allora ragazzi ritorno in merito al notifier.
Secondo me,si ha un pop-up visibile all'utente sempre quando EMET entra in funzione per bloccare un tentativo di exploit:

http://www.imagebanana.com/view/cvjld0vv/EAF.jpg

Nell'immagine sopra un altro avviso di exploit ma nel reparto EAF rispetto a quello inserito nell'articolo (DEP).
Mentre invece quando EMET rileva un' incompatibilità di applicazione l'avviso all'utente potrebbe essere inserito solo nel visualizzatore di eventi.
Questo punto sarebbe da verificare.
Allora,mentr nei OS recenti reperire il visualizzatore di eventi è cosa semplice con XP per qualche utente potrebbe essere problematico.
Ecco nell'immagine sotto il metodo che uso io:

http://www.imagebanana.com/view/csp0wwnk/EMET.JPG

Ho ovviamente pulito il visualizzatore dagli altri avvisi per evidenziare solo EMET.

Sarebbe interessante reperire il file EMET_test.exe per verificare ognuno di noi l'effettiva entrata in funzione del notifier.